Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Tái cấu trúc kinh tế du lịch bằng công nghệ thông minh

Tái cấu trúc kinh tế du lịch bằng công nghệ thông minh

Du lịch Việt Nam đang bước vào giai đoạn chuyển đổi quan trọng: từ phục hồi và mở rộng quy mô sang nâng cao chất lượng tăng trưởng. Trong giai đoạn trước, số lượt khách, tốc độ tăng trưởng và tổng thu thường được sử dụng như những thước đo nổi bật về thành công. Tuy nhiên, khi quy mô thị trường ngày càng lớn, câu hỏi chiến lược không còn đơn thuần là đón thêm bao nhiêu lượt

Không gian giao lưu và cơ hội nghề nghiệp thông qua triển lãm đồ án sản phẩm nội thất

Không gian giao lưu và cơ hội nghề nghiệp thông qua triển lãm đồ án sản phẩm nội thất

Ngày 28/10, tại Trường Đại học Văn Lang đã diễn ra Triển lãm đồ án tốt nghiệp và đồ án sản phẩm nội thất của sinh viên Bộ môn Thiết kế Nội thất và Bộ môn Thiết kế Trang thiết bị nội thất, Khoa Mỹ thuật và Thiết kế với chủ đề “FD 2026 - Future Design”. Triển lãm tạo cơ hội để sinh viên đưa những ý tưởng thiết kế đến gần hơn với thực tiễn nghề nghiệp.

Nhà ở xã hội Happy Home cất nóc thêm block mới - mang sứ mệnh an cư cho người lao động

Nhà ở xã hội Happy Home cất nóc thêm block mới - mang sứ mệnh an cư cho người lao động

Sáng 29/10, tại xã Phước An, TP Đồng Nai đã diễn ra Lễ cất nóc Block A4 (tổng 140 căn) thuộc dự án Nhà ở xã hội (NOXH) Happy Home, nằm trong cụm khu đô thị DTA, dự án do Công Ty Cổ Phần Đệ Tam làm chủ đầu tư, với sự mệnh an cư cho người lao động, thể hiện tinh thần quan tâm sâu sắc đến người lao động, người thu nhập thấp. 

Đào Tử A1J hợp tác với Mason Nguyễn trong MV “NERDY”, đưa văn hóa người Hoa tại Chợ Lớn vào âm nhạc

Đào Tử A1J hợp tác với Mason Nguyễn trong MV “NERDY”, đưa văn hóa người Hoa tại Chợ Lớn vào âm nhạc

Tối 29/10, nữ rapper, nhạc sĩ kiêm nhà sản xuất âm nhạc Đào Tử A1J phát hành ca khúc “NERDY” (Làm khó nhau hoài), đánh dấu sự hợp tác cùng nghệ sĩ trẻ Mason Nguyễn. Bên cạnh thông điệp về cá tính và sự tự tin của người trẻ, MV còn khai thác không gian văn hóa người Hoa tại Chợ Lớn (TP.HCM), kết nối những giá trị truyền thống với tinh thần sáng tạo đương đại.